🔵 Farkas Ottó
IT Specialist háttérrel (M365, Azure AD), sales és marketing tapasztalattal érkezett a kiberbiztonság világába. Jelenleg a CyberCamp bootcamp szakmai és stratégiai vezetője, ahol pályamódosítókat és kezdőkként építkező szakembereket segít valódi, gyakorlati kompetenciához. Hisz abban, hogy a tanulás nem lineáris, hanem döntési helyzetekben dől el. Szenvedélyesen foglalkozik emerging technológiákkal és generatív AI eszközökkel, miközben a csapatmunka és a mentorálás áll a fókuszában. Nála a technológia mindig az emberekről szól.

🔵 Farkas Imre 
25 éve kezdte IT helpdeskesként, ma információbiztonsági szakértő, tanácsadó, IT auditor és vezető – hazai és nemzetközi (EMEA) szinten is. Dolgozott nagyvállalati és multicéges környezetben, auditorként pedig számtalan platformot és kontrollrendszert látott működés közben – Oracle-től SAP-n át a felhőig. A módszeresség, a kontrollok és a kockázati szemlélet az alapja mindennek, amit képvisel. CISSP, CISA, CRISC, CGEIT, ITIL-F, CCSK minősítésekkel rendelkezik – de számára a valódi érték a gyakorlati tapasztalat. Nem szeret mellébeszélni: a szakmát sallangmentesen, rendszerszinten közelíti meg.

Ebben az epizódban nem adunk gyors megoldásokat.
Sőt — ha instant receptet keresel, ez az adás nem neked szól.

Ez a beszélgetés azoknak szól, akik:
🟢 GRC / compliance / risk / IT security területen dolgoznak
🟢 rendelkeznek erős szakmai tudással
🟢 mégis érzik, hogy valami nem áll össze
🟢 gyűjtik a certifikációkat, de a döntési szint nem jön
🟢 érzik, hogy több van bennük, mint amit most ki tudnak hozni

🔎 Amikről szó lesz:

☑️ A „papírgyár” csapdája – miért nem a tudás hiányzik?
☑️ Miért nem lineáris a tanulás?
☑️ Miért a döntési helyzetekben történik a valódi szintlépés?
☑️ Hibázás mint az egyetlen valódi tanulási forma
☑️ Miért omlanak össze a sablon rendszerek élesben?
☑️ Certifikáció vs. valódi kompetencia
☑️ Miért nem tanítja senki, hogyan működj csapatban?
☑️ AI mint eszköz – és amit nem tud helyetted megtenni

🎯 A valódi kérdés

Van-e olyan döntés az életedben, amit nem mersz meghozni?
Kerülöd-e a kockázatot szakmailag?
Gyűjtöd-e a tudást anélkül, hogy valódi kimenetet várnál magadtól?

A szakma nem a beletett energiát, időt, tanulást jutalmazza. A szakma az alkalmasságot és a képességet jutalmazza.

Az élet nem úgy működik, mint az iskola:
előbb vizsga, aztán gyakorlat. Itt előbb hibázol — és csak utána tanulsz.

🧠 Kinek ajánljuk ezt az epizódot?

• GRC szakembereknek
• CISO-knak és leendő CISO-knak
• compliance / risk / audit területen dolgozóknak
• azoknak, akik érzik, hogy elakadtak
• azoknak, akik nem csak megfelelni akarnak, hanem működni

💬 Ha rezonál veled a téma, írd meg kommentben:
✏️ Mi volt a legnagyobb szakmai döntés, amit halogattál?
✏️ Volt már olyan hely, ahol nem a tudásod, hanem a döntési képességed hiányzott?
✏️ Szerinted a cert vagy a tapasztalat számít többet?

#kiberbiztonság #cybersecuritycareer #GRC #infosecurity
#CyberCamp #kiberbiztonságikarrier

Arról szól, hogy hogyan dolgozzunk etikusan és hatékonyan Információbiztonsági szakértőként; tényleg alapvető dolgokat tartalmaz.

Régebben mentettem le ezt a dokumentumot, a forrást áthelyezhették, mert nem találom, ha valaki tudja a jelenlegi helyét, kérem, kommentelje ide!

Mi a CyberCamp-nél ezen és más szakmai módszertanok alapján válunk, és válhatsz te is információbiztonsági szakértővé itt!

Érdemes át is olvasni, de kedvcsinálónak AI-jal hallgattuk meg. Saját részre készült, de megosztjuk, AS IS - tájékoztatásul.

A jelentés vizsgálja a támadások okait és következményeit, például a technikai gyökérokokat, mint a kihasznált sérülékenységeket, és az operatív tényezőket, mint a szakértelem hiányát. Kitér arra is, hogy mi történik az adatokkal a támadások során, beleértve az adatok titkosításának és exfiltrációjának arányát, valamint az adatvisszaállítás módjait, beleértve a váltságdíj fizetését is. A dokumentum részletesen elemzi a váltságdíjak alakulását, megfigyeléseket tesz a fizetések és követelések nagyságáról, és bemutatja a zsarolóprogram-támadások üzleti és emberi hatásait, beleértve a felépülési költségeket, időt és az IT/kiberbiztonsági csapatokra gyakorolt hatásokat. Végezetül a Sophos ajánlásokat fogalmaz meg a prevenció, védelem, és az incidensekre való felkészülés javítására.

Hogy juthat ransomware a cégedhez? Például átverésekkel, social engineering támadásokkal, amikről közérthető nyelven szakértelmet szerezhetsz és megtanulhatsz védekezni itt.

Az eredeti Sophos jelentés itt érhető el.

Itt az eredeti jelentés: Adversarial Misuse of Generative AI | Google Cloud Blog

Feltörekvő technológiákról szóló kurzusunkban gyorsan felszívhatod a jövő technológiáinak alap ismereteit, amik már ma is befolyással vannak életünkre és rengeteg karrierlehetőséget tartogatnak.

Ízelítőként nézd meg a Digital Twin szekciót!

Mi azért MI-zünk, az alábbi LIVE videókban egy kis AI használat:

AI skillek -- kellenek ezek...?

https://www.youtube.com/watch?v=5cegrYOTY1Q

https://www.youtube.com/watch?v=8g5dzcYCweg

Érdemes át is olvasni, de kedvcsinálónak AI-jal hallgattuk meg. Saját részre készült, de megosztjuk, AS IS - tájékoztatásul.

Itt az eredeti jelentés: McKinsey technology trends outlook 2025 | McKinsey 

Feltörekvő technológiákról szóló kurzusunkban gyorsan felszívhatod a jövő technológiáinak alap ismereteit, amik már ma is befolyással vannak életünkre és rengeteg karrierlehetőséget tartogatnak.

Ízelítőként nézd meg a Digital Twin szekciót!

Érdemes át is olvasni, de kedvcsinálónak AI-jal hallgattuk meg. Saját részre készült, de megosztjuk, AS IS - tájékoztatásul.

Itt az eredeti jelentés: FLI AI Safety Index 2024 - Future of Life Institute

Feltörekvő technológiákról szóló kurzusunkban gyorsan felszívhatod a jövő technológiáinak alap ismereteit, amik már ma is befolyással vannak életünkre és rengeteg karrierlehetőséget tartogatnak.

Ízelítőként nézd meg a Digital Twin szekciót!

Mi azért MI-zünk, az alábbi LIVE videókban egy kis AI használat:

AI skillek -- kellenek ezek...?

https://www.youtube.com/watch?v=5cegrYOTY1Q

https://www.youtube.com/watch?v=8g5dzcYCweg

Itt az eredeti jelentés: ISC2 Research: Best Practices for Hiring Resilient Cyber Teams

Ha érdekel a kiberbiztonsági szakma: CyberCamp | Karrierépítés | AI | Kiber | Közösség

Részletes kiberbiztonsági karrier útmutatónkat itt éred el.

A mAI csevej a CyberCamp IT audit videókurzusának előadásanyagát mutatja be. Kitér az **audit módszertanokra**, az **informatikai kockázatok áttekintésére** és a **különböző szabályozási keretrendszerekre**, mint a NIS2 és a NIST 800-53. A tanfolyam négy fő szekcióra oszlik, amelyek olyan témákat fednek le, mint a hozzáférés-kezelés, a rendszerfejlesztési életciklus (SDLC) kontrollok, a rendszerek integritása, a szolgáltatásfolytonosság, a naplózás és monitorozás, az incidenskezelés, a külső szolgáltatók ellenőrzése, az alkalmazásszintű kontrollok, a felhőalapú megoldások és az OT rendszerek, az AI-val kapcsolatos szabályozás és auditálás, a Shadow IT, valamint a fizikai biztonság. Az anyag a **gyakorlati auditálási megközelítésekre**, a releváns **dokumentációkra** és az **interjúk fontosságára** is hangsúlyt fektet az egyes ellenőrzési területeken.